☰

/var/log 可疑条目

tag-icon • tag-icon networking ssh security
/var/log 可疑条目

为了好玩，我跟踪了/var/log/auth.log（tail auth.log），发现了很多以下内容：

 sshd[16225]: Received disconnect from 203.100.83.32: 11: Bye Bye [preauth]

该 IP 似乎来自中国……

我添加了 iptables 规则来阻止该 IP，现在它已经不存在了。

现在看到以下内容：

 sshd[17225]: fatal: Read from socket failed: Connection reset by peer [preauth]

这两个条目是什么？我能做些什么来保护或动态查看威胁？
我确实已经fail2ban安装了。

提前致谢

答案1

您是否需要从多个位置访问此主机？或者您可以使用具有静态 IP 的跳转箱？如果是这种情况，您可以设置一个 iptables 规则，仅允许 SSH 访问特定 IP。这将使您可以隐式拒绝除静态 IP 之外的任何人。

其他建议是更改服务以监听非标准端口、禁用根身份验证并配置 fail2ban。

答案2

尝试将 sshd 端口改为 1000+。Fail2ban 也有帮助。

例如，我有一些服务器在 1919 或 905 上运行 sshd，但我几乎无法让这些中国 IP 尝试暴力破解我的服务器。

相关内容